Otel bilgisayarlarında yapay zekâ eklentileri ve toplantı not alıcıları: veri kontrol listesi

Yapay zekâ eklentileri, tarayıcıda açık olan sayfaları, PMS'yi ve misafir e-postasını da içeren her sayfayı okuyabilen ve okuduğunu üçüncü bir tarafa gönderebilen küçük ek yazılımlardır. Toplantı not alıcısı ise görüşmelere katılır ve kayıtları saklar. Beş şeyi kontrol edin: ne okuyabildiği, verinin nereye gittiği, kimin kurduğu, nasıl kaldırıldığı ve kayda kimin onay verdiği.

Resepsiyonda çalışan biri, uzun bir misafir e-postasını tek tıkla özetleyen küçük bir eklenti bulur. On saniyede kurar ve kullanmaya devam eder. Artık eklenti, PMS'nin, acente extranetinin ve rezervasyon gelen kutusunun bulunduğu aynı tarayıcı penceresinde duruyor ve binada kimse orada olduğunu bilmiyor. Bu yazı, bilgisayarlarınızdaki her araç için sorulacak güvenlik sorularını veriyor: ne okuyabilir, veriyi nereye gönderir, kim kurdu, nasıl kaldırılır ve kayıtlı görüşmeler için kurallar nelerdir.

Tarayıcı eklentileri, personelin bilerek açtığı yapay zekâ sohbet araçlarından neden farklıdır?#

Sohbet aracı yalnızca bir kişinin içine kopyalamayı seçtiğini görür; eklenti ise tarayıcının içinde yerleşik olarak durur ve kimsenin bir şey kopyalamasına gerek kalmadan açık olan her sayfayı okuyabilir. Sohbet aracı bir varış noktasıdır: personel oraya gitmeye ve ne kopyalayacağına karar verir. Eklenti ise bir yolcudur: her sekmede, her sayfayla birlikte, tüm vardiya boyunca yolculuk eder.

Otel tarayıcısının tuttuğu sayfalar en hassas olanlardır: misafir adları ve kimlik bilgileri, oda fiyatları, acente sözleşmeleri, ödeme sayfaları, fatura taslakları. Türkiye'de her konaklama; ödeme, mali belge (fatura ya da e-belge), misafir kimlik bildirimi (KBS) ve kişisel veri (KVKK) adımlarını içerir. Sayfa okuyan bir tarayıcı, mevzuata tabi verileri okuyan bir tarayıcıdır.

Kurulum iki tık sürer ve arkasında bir kayıt bırakmaz. Küçük bir sorunu çözen kişi, örneğin misafir mesajını çeviren ya da uzun e-postayı kısaltan bir araç kurar ve unutur. Eklentiler kendilerini günceller: otelin onayladığı sürüm, gelecek ay çalışan sürüm olmayabilir ve yeni sürüm daha fazlasını isteyebilir.

Bazı eklentiler sayfayı yalnızca okumakla kalmaz, üzerinde işlem de yapabilir: otelin zaten güvendiği bir oturumun içinde, oturum açmış kullanıcı adına düğmelere basmak ve formları göndermek. İzin bir kez, kurulum sırasında verilir ve neredeyse hiç yeniden incelenmez. Bu yüzden kontrol hatırlanacak bir şey değil, takvime bağlanacak bir şeydir.

Sohbet tarafı için otelde yapay zekâ kullanım politikası ve personel için yapay zekâ aracı seçimi yazılarımız ayrıntıları verir.

Bilgisayarlarımızda hangi yapay zekâ eklentileri ve not alıcıları kurulu, kim kurdu?#

Listelemediğinizi yönetemezsiniz; ilk adım, her iş bilgisayarındaki her eklentinin, her kaydın yanında bir adla geçtiği yazılı bir envanterdir. Yalnızca bilgisayarları değil, tarayıcı profillerini de kontrol edin. Bir resepsiyon bilgisayarında çoğu zaman bir iş profili ve bir kişisel profil bulunur; personel aynı sayfalara ulaşmak için iş tarayıcısına kişisel hesaplarıyla oturum açar.

Tarayıcının kendi eklenti yöneticisi, kurulu her şeyi sürümü ve çoğu zaman kuran hesapla birlikte listeler. Personele o sayfanın nerede olduğunu gösterin; menüden iki tık uzaktadır. Binayı değil rolleri gezin: resepsiyon, rezervasyon, satış ve pazarlama, muhasebe, genel müdürün dizüstü bilgisayarı ve acente extranetini çalıştıran arka ofis makinesi.

Not alıcıları bu listede görünmez. Takvim daveti ya da toplantı içindeki bir düğme olarak gelirler ve çoğu zaman otel hesabına değil, bir kişinin kendi hesabına bağlıdır. Açıkça ve suçlamadan sorun: insanlar işini hızlandırmak için bu araçları kurar ve ceza odaklı bir envanter size yanlış bir liste verir.

Her kayıt için şunları yazın: ad, yayıncı, sürüm, kuran kişi, yaptığı iş, otelin ödeyip ödemediği ve son kontrol tarihi. Daha geniş bir başlangıç noktası olarak oteller için siber güvenlik kontrol listesi yazımıza bakabilirsiniz.

"Tüm web sitelerindeki verilerinizi okuma ve değiştirme" izni gerçekte neye izin verir?#

Oturum açıkken her sekmedeki her sayfanın içeriğini görmeye ve değiştirmeye izin verir; otel tarayıcısında bu, PMS, extranet ve misafir e-postası demektir. Okumak, eklentinin sayfayı ekranda göründüğü haliyle görmesi demektir: misafir adı, oda, fiyat, notlar, rezervasyon listesi, mesaj dizisi, fatura taslağı. Değiştirmek ise ekleyebilmek, gizleyebilmek ve gönderebilmek demektir; bir eklentinin yanlış doldurduğu bir form, bir kişinin doğru doldurduğu formla tamamen aynı görünür.

Dar izin iyidir. Tek sitede çalışan bir eklenti o siteyle sınırlandırılabilir; en çok sorgulanması gereken bileşim, tüm sitelere erişim ile arka planda çalışmaya devam iznidir. Pano ve dosya erişimi otel bilgisayarında önemlidir; kimlik taramaları, faturalar ve fiyat listeleri gün boyunca kopyala ve indirme akışından geçer.

Yayıncıya üç soruyu yazılı olarak sorun: ne topluyorsunuz, nerede ve ne kadar süre saklıyorsunuz, ve bu yanıtı yazılı olarak alabilir miyiz. Yanıt veremeyen yayıncı, yanıtın ta kendisidir. Ücretsiz bir aracı çalıştırmak da birine para mal eder; kontrol listesindeki soru şudur: kim ödüyor ve karşılığında ne alıyor.

Not alıcının personel, misafir ya da acente ile yapılan bir görüşmeyi kaydetmesine izin verebilir miyiz?#

Yalnızca görüşmedeki herkesin bilgisi ve onayı, belirtilmiş bir amaç ve bir silme tarihi ile, kaydın kendisi hakkında hukuki bir değerlendirme yapıldıktan sonra. Not alıcısı, yapay zekâ özeti eklenmiş bir kayıt cihazıdır. Katılımcı olarak görüşmeye girer, sesi kaydeder, bir metne ve özete dönüştürür ve üçünü birden otelin denetlemediği bir yerde saklar.

Onay tek bir eylem değildir. Personel, misafirler ve acente yetkilileri otelle farklı ilişkiler içinde durur; bir misafir ya da acente temsilcisi kayıt alınacağını hiç beklemiyor olabilir. İçerik kişisel olduğu kadar ticari olarak da hassastır: pazarlık edilmiş fiyatlar, sözleşme koşulları, şikâyetler, personel performansı, varış ve ayrılış bilgileri.

Kaydın nerede saklandığını, hangi ülkede bulunduğunu, satıcı tarafında kimin okuyabildiğini, ne kadar süre tutulduğunu ve silmenin sözle değil nasıl kanıtlandığını sorun. Özet, nötr bir not değil, türetilmiş kişisel veridir; içindeki hatalar, görüşmeyi hiç duymamış kişilere iletilir.

Şunları bir hukuk müşavirine götürün, bir yazıdan karara bağlamayın: dökümün kişisel veri sayılıp sayılmadığı, hangi hukuki dayanağın geçerli olduğu, onayın geri çekilmesinin nasıl işlediği ve yurt dışında saklamanın bir aktarım mekanizması gerektirip gerektirmediği. Ceza ve tarihler de o görüşmenin konusudur. Kişisel veri tarafı için KVKK'nın üretken yapay zekâ rehberinin oteller için okunması yazımız, müşavire götürülecekleri sıralar.

Ortak kullanılan bir resepsiyon bilgisayarında hangi kurallar geçerli olmalı?#

Onaylı liste, kurulumu yalnızca BT sağlayıcısının yapması, kişi başına tek profil ve tarihli bir kayıt üreten aylık kontrol. Onaylı liste, neye izin verildiğini, kimin sahip olduğunu ve ne zaman gözden geçirileceğini belirtir. Listede olmayan her şey masada tartışılmaz, masada kaldırılır.

BT sağlayıcısı tarayıcıyı yalnızca bir yöneticinin eklenti ekleyebileceği şekilde ayarlar; personel yeni araç isteklerini, aracın hangi işi yaptığını soran kısa bir form üzerinden iletir. Ortak makinede kişi başına tek profil, ya da iş tarayıcısında hiç kişisel hesap yok: kişisel bir profil, kişisel eklentileri otelin sayfalarına taşır.

Aylık kontrol aynı envanter listesini kullanır, tarih atar ve BT sağlayıcısında saklanır; kimse gösteremiyorsa o kontrol, kontrol değildir. Listeyi işe alımda ve ayrılışta da çalıştırın; profili ve eklentilerini takip eden ay değil, son gün kaldırın. Ölçülü kalın: tek siteyi okuyan ve tek iş yapan bir eklenti, her şeye erişen bir eklentiyle aynı risk değildir ve liste hangisinin hangisi olduğunu belirtsin ki inceleme kısa sürsün. Sistemlerin içindeki yetkiler ayrı bir konudur: PMS kullanıcı yetkileri kontrol listesi yazımıza bakın.

Bir eklentiyi nasıl kaldırırız ve sonrasında neyin değişmesi gerekir?#

Her profilden ve her bilgisayardan kaldırın, hesabını kapatın, sonra görebildiği her kimlik bilgisini ve her sayfayı açığa çıkmış sayıp değiştirin; PMS'den ve extranetten başlayın. Tek tarayıcıda kaldırmak diğerlerini olduğu gibi bırakır; envanter listesini satır satır ilerletin ve her makineyi tek tek işaretleyin.

Eklentinin bir hesabı varsa yayıncı tarafında erişimini iptal edin ve elinde tuttuğu verinin silinmesini yazılı olarak isteyin; kaldırmak gelecekteki erişimi durdurur, gönderilmiş olanı geri çağırmaz. O tarayıcıda açık olan parolaları değiştirin: PMS ve resepsiyon girişleri, acente extraneti, ortak kutular, acente portalları, oturumun ulaşabildiği her şey.

Denetim kaydını, kimsenin hatırlamadığı işlemler ve tanımadığınız yerlerden yapılan girişler için okuyun; sayfa üzerinde işlem yapan bir eklenti orada görünür. Eklenti banka bilgilerini ya da ödeme talimatlarını görebildiyse, ödemeden önce son ödeme taleplerini ikinci bir kanaldan, elinizde zaten olan bir telefon numarasıyla doğrulayın. Bu doğrulama adımını yapay zekâ ile ses taklidi ve sahte ödeme talepleri yazımız ayrıntısıyla anlatır.

Son olarak, kuran kişiye neden kaldırıldığını söyleyin; yoksa aynı araç gelecek ay başka bir adla geri döner.

Şimdi ne yapmalı#

Bu hafta resepsiyon bilgisayarında eklenti yöneticisini açın ve bulduklarınızı yazın. Sonra her iş makinesinde tekrarlayın ve listeyi tarihleyin. O liste politikanın ta kendisidir: görünmez bir alışkanlığı, işletme sahibinin, genel müdürün ve BT sağlayıcısının görebileceği, inceleyebileceği ve kaldırabileceği bir şeye dönüştürür.